Eranasional.com – OpenSea merupakan marketplace NFT (non-fungible token) dilaporkan mengalami serangan phishing dan ratusan token NFT dicuri dari pengguna yang mengklik tautan berbahaya. Upaya hacker ini terjadi pada Minggu (20/2) dan menyebabkan kepanikan di antara pengguna platform tersebut.

Sebuah dokumen dari perusahaan keamanan blockchain PeckShield menyebutkan total 254 token telah berhasil dicuri dalam serangan pada marketplace NFT OpenSea tersebut, termasuk sejumlah token dari Decentraland dan token populer Bored Ape Yacht Club (BAYC).

Rangkaian serangan tersebut berlangsung pada pukul 05.00 hingga 08.00 WIB, dan menyasar total 32 pengguna. Molly White, yang menjalankan blog Web3 is Going Great memperkirakan nilai token yang dicuri mencapai lebih dari US$1,7 juta atau sekitar Rp24,42 miliar. Serangan yang terjadi ini dilaporkan mengeksploitasi fleksibilitas Protokol Wyvern, standar sumber terbuka yang mendasari sebagian besar kontrak pintar NFT, termasuk yang dibuat di OpenSea.

CEO marketplace NFT OpenSea Devin Finzer mengutip sebuah thread di Twitter yang menggambarkan serangan dalam dua bagian. Pertama, target menandatangani kontrak parsial, dengan otorisasi dan sebagian besar dibiarkan kosong.

Dengan tanda tangan tersebut, penyerang menyelesaikan kontrak dengan perintah ke kontrak mereka sendiri, yang mengalihkan kepemilikan NFT tanpa pembayaran. Intinya, target serangan telah menandatangani cek kosong, dan setelah ditandatangani, penyerang mengisi sisa cek untuk mengambil kepemilikan mereka.

“Saya memeriksa setiap transaksi,” kata seorang pengguna yang akrab disapa Neso, seperti dikutip The Verge.

“Mereka semua memiliki tanda tangan yang sah dari orang-orang yang kehilangan NFT sehingga siapa pun yang mengklaim bahwa mereka tidak terkena phishing tetapi kehilangan NFT sayangnya salah,” imbuhnya.

Marketplace NFT Terbesar OpenSea Tengah Coba Perbaiki Sistem yang Kena Hacking

OpenSea telah menjadi salah satu perusahaan besar di industri token NFT dengan nilai US$13 miliar atau Rp186,76 triliun dalam putaran pendanaan. Platform ini menyediakan antarmuka yang sederhana bagi pengguna untuk mendaftar, menelusuri, dan menawar token tanpa berinteraksi langsung dengan blockchain. Keberhasilan tersebut tampaknya menghadapi tantangan masalah keamanan yang signifikan. Kini perusahaan perlu menghadapi serangkaian serangan yang memanfaatkan kontrak lama atau ‘token beracun’ untuk mencuri kepemilikan berharga pengguna.

Marketplace NFT OpenSea disebut sedang dalam proses memperbarui sistem kontraknya ketika serangan terjadi, namun membantah bahwa serangan itu berasal dari kontrak baru. Jumlah target yang relatif kecil membuat kerentanan semacam itu tidak mungkin terjadi, karena cacat di platform harusnya dieksploitasi dalam skala yang jauh lebih besar.

Eranasional.com – Non Fungible Token alias NFT belakangan ini mendadak menjadi viral di Indonesia karena koleksi ‘Ghozali Erveryday milik pemuda bernama Sultan Gustaf Al Ghozali

Banyak warganet yang beramai-ramai ingin mengikuti jejak Ghozali dengan cara menjual NFT di platform OpenSea.

Menurut pantauan, mereka banyak yang menjual foto selfie dan makanan, mengunggah promosi gorengan, ayam gepuk. Namun tak jarang juga ada pihak yang sengaja menjual foto KTP dan foto selfie dengan KTP.

Informasi ini dibagikan dalam salah satu unggahan akun Facebook dengan beberapa tangkapan layar. Akun ini menangkap layar unggahan penjualan foto selfie KTP.

Sejumlah pengguna Twitter lalu mengunggah kembali tangkapan layar yang kemudian banyak dibicarakan hingga saat ini.

“Terkutula orang2 latahan yang jadiin opensea jadi tempat sampah, NFT yang harusny mensejahterakan kreator seni malah dijadiin ladang “yang penting cuan” dengan hal sampah. Crypto,” tulis akun tersebut.

Banyaknya foto selfie orang memegang KTP di OpenSea it dijual akun ‘Indonesia Identity Card’

Tanggapan Kominfo

Atas kejadian tersebut akhirnya Kementerian Komunikasi dan Indformatika (Kominfo) buka suara.

Menkominfo, Jhonny G.Plate mengatakan telah memerintah jajarannya yang ada di Kominfo untuk mengawasikegiatan operasi platform yang memfasilitasi transaski NFT.

Dalam hal ini Kominfo akan melakukan kooedinasi dengan Bappebti.

“Akan dilakukan koordinasi dengan Badan Pengawas Perdagangan Berjangka Komoditi (Bappebti) selaku lembaga yang berwenang dalam tata Kelola perdagngan asset kripto,” jelasnya,

Ia menegaskan untik seluruh penyelenggara sistem elektronik (PSE) dalam maupun luar negeri yang bisa diakses di Indonesia (salah satunya NFT, OpenSea) wajib untuk melaksanakan perlindungan data pribadi sosial.

Lantas apa pelaku yang sengaja menjual foto selfie dengan KTP tersebut dapat diberi sanksi?

Jhonny mengatakan PSE lanjut meastikan bahwa platformnya tidak memfasilitasi untuk oenyebaran konten yang melanggar undang -undang.

Seperti yang tercantum pada UU Nomo 22 tahun 2008 tentang PInformasi dan Transaksi Elektronik serta perubahannya dan peraturan pelaksanaannya

Maka dari itu ia menghimbau agar masyarakat dapat menggunakan platform tersebut sebijak mungkin dan menghindari komersilkan data pribadi.

“Karena berisiko menimbulan penyalahgunaan data pribadi oleh pihak lain baik dalam bentuk penipuan, penggunaan identitas tanpa izin serta risiko yang lain,” jelasnya

Lanjut, ia juga mengatakan Kominfo akan bertindak tegas bagi pengguna transaksi NFT yang memperjualbelikan data pribadi milik orang lain

Tindakan akan diambil yakni dengan melakukan koordinasi dengan pihak kepolisian untk proses hukum bagi pelaku tersebut.